المقالات
المقالات
مقالات عملية عن بناء المنتجات الرقمية، الأمن السيبراني، والذكاء الاصطناعي في الشغل اليومي للمطوّر.
مواضيع تانية (2)
دقيقتين قراءة#تحديثات أمنية#أدوات المطورينليش نزلت خمس نسخ Python بيوم واحد؟ إصدار أمني مستعجل وشهادات مخترقة
Python 3.15.2 و3.14.10 و3.13.18 و3.12.16 و3.11.18 إصدارات أمنية مستعجلة: مفاتيح eMudhra المخترقة انحظرت بوحدة ssl، وثغرة tarfile انسكّرت.
دقيقتين قراءة#أدوات المطورين#أمن سلسلة التوريدشو هي ثغرة Zip Cloaking؟ ملف بيبيّن نضيف للفحص وبيكتب غيره عند الفك
مكتبة zip بـ Rust لحد نسخة 9.0.4 فيها فرق قراءة: الفاحص بيقرا اسم الملف من فهرس الأرشيف، وقارئ البث بيكتب الاسم التاني على القرص. الإصلاح بـ 9.0.5.
4 دقائق قراءة#تحديثات أمنية#أدوات المطورين.NET: تحديث أمني خارج النطاق، وثغرة Brotli بتقرا ذاكرة تطبيقك
يوم 25 تشرين الأول نزّلت مايكروسوفت تحديثات أمنية خارج النطاق لـ .NET 8 و9 و10: ثغرة تجاوز مخزن بآلية Brotli بتسمح لمهاجم بلا دخول يقرا ذاكرة العملية أو يخربها. حدّث الـ runtime وأعد نشر تطبيقك.
3 دقائق قراءة#تحديثات أمنية#أدوات المطورينMongoDB Compass قبل 1.53.1 بيوثق بشهادات eMudhra القابلة للاسترجاع
يوم 24 تشرين الأول نشرت MongoDB تنبيه: Compass قبل 1.53.1 بيوثق بشهادات صادرة عن وسطاء eMudhra القابلين للاسترجاع، لأنه بيعتمد على مخزن شهادات Electron. حدّث لـ 1.53.1.
4 دقائق قراءة#AI#أدوات المطورينMicrosoft فتحت مصدر Agensh: 1024 وكيل برمجة بلا منسّق مركزي
يوم 24 تشرين الأول فتحت Microsoft Research مصدر Agensh برخصة MIT: إطار عمل بيوصل فرق وكلاء البرمجة لـ 1024 وكيل بلا منسّق مركزي، وبنتائج قياس منشورة على أصعب مهام ProgramBench.
3 دقائق قراءة#أمن سلسلة التوريد#أدوات المطورينكيف اننشرت نسخة LiteLLM المسمومة؟ مفتاح انكشف بأيار وما انلغى
LiteLLM نشرت تحقيقها باختراق النسخة 1.107.0: مفتاح رئيسي انكشف بأيار وما انلغى، ومنه وصل المهاجم لتوكنات GitHub ونشر النسخة المسمومة يوم 21 تشرين الأول.
9 دقائق قراءة#AI#أدوات المطورين75 ألف وكيل ذكاء اصطناعي بذاكرة Raspberry Pi: شو هو Infinity من AWS؟
AWS فتحت مصدر Infinity برخصة Apache 2.0 ضمن مشروع Hydro مع جامعة بيركلي: رانتايم بيعلّق الوكيل وقت استدعاء الأداة متل async/await، فحوالي 75 ألف وكيل خامل بيتسعوا بذاكرة 8 غيغا.
5 دقائق قراءة#أمن سلسلة التوريد#أدوات المطوريندودة npm بحزم testmetest: شو بتسرق، وليش ما تلغي التوكن قبل التنظيف
15 حزمة npm بآخر اسمها testmetest، والإصدارات الخبيثة منهن فيها دودة بتسرق مفاتيح SSH وnpm والسحابة وأدوات الذكاء الاصطناعي، وبتمسح مجلدك الرئيسي إذا لغيت توكن GitHub المسروق قبل ما تنظّف.
5 دقائق قراءة#AI#أدوات المطورينرقّيت SDK تبع Claude؟ أي طلب بيبعت temperature رح يرجعلك 400
نسخة Claude API 2026-10-21 شالت temperature وtop_p وtop_k، وأي طلب بيبعتهن بيرجع 400 حتى بالقيمة الافتراضية. والإصدارات الرئيسية الجديدة من الـ SDK بتبعت هالنسخة لحالها، فالترقية بدها تعديل بكودك.
4 دقائق قراءة#أدوات المطورين#أمن التطبيقاتميزات Copilot يلي ما ضبطتها عم تنفتح لحالها: راجعها قبل 26 تشرين الأول
من 22 تشرين الأول 2026، GitHub عم تعطي ميزات Copilot Business وEnterprise يلي ضلّت «غير مهيّأة» قيمة الافتراضي العام. إذا ما حدا اختار قيمة، بتنفتح. افتح AI Controls وقرّر قبل ما يخلص الإطلاق يوم 26.
11 دقيقة قراءة#أمن سلسلة التوريد#أدوات المطورينكيف تحمي GitHub Actions تبعك إذا حدا غيّر tag لـ action بتستعملها؟
أمر gh actions-lock بيكتب ملف actions.lock يلي بيثبّت كل action وتبعياتها على commit محدد، فبتشغّل GitHub Actions الـ commit المقفول حتى لو تحرّك الـ tag.
11 دقيقة قراءة#أدوات المطورين#تطوير الويبTypeScript 7.1 Beta: فحص أنواع أسرع لحد 1.9 مرة، وهل بتجرّبه هلق؟
حسب أرقام Microsoft، TypeScript 7.1 Beta بيخلص فحص الأنواع أسرع من 7.0 بين 1.2 و1.9 مرة وبذاكرة أقل. جرّبه هلق على فرع لحاله، لأنو فيه تغيير ممكن يكسر البناء.
11 دقيقة قراءة#AI#أدوات المطورينAI Scan وClaude Code Review: هل بيراجعوا كود PHP، وقديش بيكلّفوا؟
AI Scan من GitHub بيفحص كود PHP بالـ pull requests وبيصرف رصيد حتى على المستودع العام. Claude Code Review ما إلو قائمة لغات رسمية، وبيتحاسب حسب التوكنز.
10 دقائق قراءة#AI#أدوات المطورينليش اختفى النموذج يلي بتستعمله من Copilot أو Codex، وشو بديله؟
GPT-5.5 طلع من Codex للداخلين بحساب ChatGPT يوم 14 تشرين الأول، وCopilot شال 6 نماذج يوم 19 منه، و3 طالعين 16 تشرين الثاني. هون بديل كل نموذج ووين تبدّل اسمه.